Connecter une base de données autonome Oracle à DSPM

Overview

Netskope DSPM supporte la numérisation des archives de données Oracle Autonomous Database même sur une infrastructure dédiée. Suivez ces instructions pour configurer Oracle Autonomous Database et configurer sa connexion au DSPM Netskope.

Veuillez vous assurer que la base de données autonome est configurée pour avoir « Authentification TLS mutuelle (mTLS) » sur « Non requise ». Le paramètre se trouve dans la section Réseau des informations de base de données. Sans ce paramètre, le DSPM ne pourra pas établir de connexion avec la base de données autonome.

Créer un compte de service Netskope DSPM

Commencez par configurer un compte de service de base de données OCI qui sera dédié à l’utilisation de Netskope DSPM.

Les étapes suivantes peuvent nécessiter l'aide de votre administrateur de base de données local.

En tant qu'administrateur, connectez-vous à votre base de données autonome Oracle.
Créez l’utilisateur spécifique DSPM de Netskope en exécutant les commandes suivantes dans l’ordre suivant :

Command	Résultats
`CREATE USER netskope_user IDENTIFIED BY "netskope_password";`	Crée l’utilisateur spécifique DSPM de Netskope. Note : Remplacez netskope_user et netskope_password par vos propres valeurs préférées.
`GRANT CONNECT, RESOURCE TO netskope_user;`	Permet à l’utilisateur spécifique DSPM de Netskope de se connecter à la base de données OCI.
`GRANT SELECT ANY TABLE TO netskope_user;`	Accorde les autorisations utilisateur initiales nécessaires spécifiques à Netskope DSPM pour activer les fonctionnalités au sein de la plateforme Netskope DSPM.
`GRANT select_catalog_role TO netskope_user;`	Accorde les permissions utilisateur Netskope DSPM restantes nécessaires.

Récupérer les informations de connexion

En plus d’authentifier le magasin de données, Netskope DSPM nécessitera des informations supplémentaires pour communiquer avec votre base de données autonome Oracle. Veuillez suivre les étapes ci-dessous pour identifier les valeurs de connexion à utiliser ultérieurement dans Netskope DSPM.

Connectez-vous à votre console OCI, allez à la page des détails de l’instance Oracle Autonomous Database et cliquez sur le bouton Connexion de la base de données (surligné en rouge)
Sur la page Connexion DB, sous Chaînes de connexion, choisissez l’option TLS dans la menu déroulante d’authentification TLS et copiez la chaîne de connexion avec le nom TNS avec le suffixe '_medium' (surligné en rouge)

Connectez votre magasin de données

Step 1: Provide Credentials

Suivez les étapes suivantes pour configurer la connexion :

Allez sur Data Stores > Data Store Inventory.
Cliquez sur CONNECT A DATA STORE en haut à droite.

Conseil : Sinon, si le magasin de données a déjà été trouvé par autodécouverte, allez sur l'onglet Discovered et cliquez sur Connect dans la colonne Actions.
In the Connect a Data Store window, click the data store icon you wish to connect.
Dans la section Fournir des informations d'identification, remplissez les champs suivants :

Field	Value
Select Compte OCI	Select l'un des compartiments OCI définis dans le Infrastructure Section screen. Ce champ sera renseigné par défaut s'il n'y a qu'un seul compartiment OCI configuré.
Identifiant du magasin de données	Un nom adapté à l’humain pour décrire ce magasin donné. Cette valeur s’affiche dans d’autres écrans DSPM Netskope tels que Gestion des politiques et Gestion de classification.
Point de terminaison du magasin de données	Entrez les valeurs correspondantes de la Retrieve Connection Information step ci-dessus.
Nom d'utilisateur de la base de données (si compte de service)	Entrez la valeur correspondante à l’étape Create a Netskope DSPM Service Account ci-dessus.
Mot de passe (si compte de service)	Entrez la valeur correspondante à l’étape Create a Netskope DSPM Service Account ci-dessus.
Fréquence de balayage	Contrôle la fréquence à laquelle votre base de données est examinée pour détecter les modifications ; la fréquence recommandée par Netskope DSPMest définie par défaut, mais vous pouvez la modifier selon vos besoins.
Sidecar Pool	Si vous utilisez des sidecars pour surveiller ce stockage de données, sélectionnez un pool de sidecars avec une visibilité réseau vers ce magasin de données. Ce champ est affiché lorsqu’il existe au moins un groupe de sidecars défini. Pour en savoir plus, veuillez consulter notre article sur l’administration des sidecars.

Step 2: Scanning Infrastructure

Cliquez sur Next.
Lorsque l'onglet Select Capabilities apparaît, remplissez les champs suivants :
- Assign a Data Owner (Facultatif) : Select un ou plusieurs utilisateurs responsables de ce magasin de données.
- Which databases should Netskope DSPM scan?Select les bases de données et les schémas spécifiques à surveiller, le cas échéant.
- FeaturesSelect les fonctionnalités que vous souhaitez activer.

Capability	Prise en charge pour la base de données Oracle.
Discovery	Oui (en permanence)
Analyse des privilèges	Non
Analyse des données fantômes	Non
Classification	Oui
Contrôle des données en cours d'utilisation	Non
Automation	Oui (en permanence)

Step 3: Review and Save

Cliquez sur Save.
- Lorsque l'onglet Review apparaît, le système valide votre configuration. Si vous rencontrez des problèmes, suivez les instructions à l'écran pour les résoudre.
Cliquez sur Save pour finaliser la connexion.